7月15日，微软发布7月安全更新补丁，其中修复了一个Windows DNS服务器远程代码执行漏洞（CVE-2020-1350），代号为SigRed，此漏洞已存在17年之久，CVSS评分为10。默认配置下，未经验证的攻击者可以向 Windows DNS 服务器发送恶意请求来利用此漏洞。
北京时间6月2日晚，绿盟科技监测到有研究人员公布了SMBv3协议远程代码执行漏洞（CVE-2020-0796）远程利用的PoC代码，极大的增加了该漏洞的潜在危害，建议还未修复漏洞的用户尽快采取措施进行防护。
为了给大家提供更加安全的游戏运行环境，2024年1月30日至2024年2月29日新创建的腾讯云轻量应用服务器Lighthouse实例将获赠【2个月主机安全旗舰版】防护能力。
我们知道，服务器对外提供服务，基本上都是放置在公网上的。所以说服务器放置在公网上会面临很多攻击，如果不做好必要的防护措施，服务器被人攻击只是时间上的问题。
https://cloud.tencent.com/developer/article/2180366
北京时间2月12日，微软发布2月安全更新补丁，修复了100个安全问题，涉及Internet Explorer、Microsoft Edge、Microsoft Exchange Server、Microsoft Office等广泛使用的产品，其中包括提权和远程代码执行等高危漏洞。
4月21日，绿盟科技监测到Oracle官方发布了2021年4月关键补丁更新公告CPU（Critical Patch Update），共修复了400个不同程度的漏洞，其中包括4个影响WebLogic的高危漏洞，利用复杂度低，建议用户尽快采取措施，对此次的漏洞进行防护。
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
微软今天官方宣布了新一代服务器操作系统“Windows Server 2019”，将在2018年下半年正式发布，目前已经开始通过Insider渠道进行内测。
客户是地产行业客户，云服务器主要部署OA和sql server数据库，由于内部IT薄弱，没有做好安全防护，导致服务器被病毒入侵。
腾讯云云服务器windows系统很多人在使用时都会安装360安全卫士，有的是第三方建站公司要安装的，有的是自己使用个人电脑时的习惯，但是服务器安装的时Windowsserver系统 ，服务器还需要远程桌面连接，这个时候安装免费的360就会存在问题，360会默认关闭3389防止黑客入侵（360是这么说的），在刚安装上不会给你关闭，使用几天后他就会显示偶尔连接不上慢慢的直接就给你关闭了，最最最最离谱的就是360找不到打开3389端口的界面，进入到360里面会提示被攻击了会显示解决方案，但是那些方案基本没什么用。
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为：
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险（漏洞编号：CVE-2019-0708），攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击，影响大量服务器。 为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
北京时间2019年8月14日，微软发布了一系列远程桌面服务修复方案及补丁，其中包含2个严重的远程代码执行漏洞CVE-2019-1181和 CVE-2019-1182。类似此前修复的“BlueKeep”漏洞 (CVE-2019-0708)，此次通告的漏洞具有蠕虫特性，攻击者不需要与用户交互，即可在目标系统上执行任意代码，传播蠕虫病毒。 本次安全更新通过更正远程桌面服务处理连接请求的方式来解决此漏洞，请用户尽快安装更新补丁，对此次通告漏洞进行修复。
ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
3月3日，绿盟科技监测到微软发布Exchange Server的紧急安全更新，修复了7个相关漏洞；
Windows Server 2016从2015年Preview到2016年10月13日发布至今已经过去了3年多的时间，Windows Server 2016 不断秉承微软“移动为先云为先”的战略，为我们带来了很多新的功能，并对其他某些功能做了一些增强。
腾讯云主机安全已经能够最大限度地解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。宏哥在其基础上再加一道防护，使其更加安全。
2021年1月20日，绿盟科技监测发现Oracle官方发布了2021年1月关键补丁更新公告CPU（Critical Patch Update），共修复了329个不同程度的漏洞，其中包括7个影响WebLogic的严重漏洞（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756），未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。CVSS评分均为9.8，利用复杂度低。建议用户尽快采取措施，对上述漏洞进行防护。
防火墙为网络中最为常见的边界防护设备，自从《网络安全法》颁布以来，业界越来越关注网络安全防护，防护墙也变得越来越普及，甚至一提起网络安全，第一个想到的设备就是防火墙了，由此可见防火墙在网络安全领域有着举足轻重的作用。
Windows Server 2019 Standard 和 Datacenter 版本的区别对应
Windows Server 2019 Standard 和 Datacenter 版本的区别
服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及服务器的安全部署，我们SINE安全公司来详细的给大家介绍一下:
VNC基本上是由两部分组成：一部分是客户端的应用程序(vncviewer)；另外一部分是服务器端的应用程序(vncserver)。在任何安装了客户端的应用程序(vncviewer)的计算机都能十分方便地与安装了服务器端的应用程序(vncserver)的计算机相互连接。 以下实验默认没有安全组，防火墙等安全防护策略限制
当地时间1月14日，微软发布了最新的月度补丁更新，修复了49个从信息泄露到远程代码执行的安全问题，产品涉及Microsoft Windows、Internet Explorer、Microsoft Office、Microsoft Office Services和Web应用、ASP.NET Core、.NET Core、.NET Framework、OneDrive for Android、Microsoft Dynamics。
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Windows、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
接到安全界朋友消息，WannaREN目前正通过部分软件下载站广泛传播，习惯去软件下载站、不习惯去软件官网下载的朋友们注个意吧：
曾经有个朋友，几百台windows虽然都是内网，但他跳板机有公网，黑客先攻陷了跳板机然后几百台内网机器全被搞
11月11日，绿盟科技监测到微软在11月月度补丁更新中修复了两个存在于Windows 网络文件系统（Network File System）中的漏洞，CVE-2020-17051为远程代码执行漏洞，CVE-2020-17056为信息泄露漏洞。
企业主机安全(Host Security Service，HSS)是提升服务器整体安全性的服务，通过主机管理、风险防御、入侵检测、安全运营、网页防篡改功能，可全面识别并管理云服务器中的信息资产，实时监测云服务器中的风险，降低服务器被入侵的风险。使用主机安全需要在云服务器中安装Agent。安装Agent后，您的云服务器将受到HSS云端防护中
telnet只有客户端没有服务端？ 上面的操作还不能够支持端口的通达测试,因为仅仅只开启了telnet客户端,需要将telnet服务端一同开启才能够完成端口是否通畅的测试. 老版本的Windows到这里设置完基本上可以操作了,但是新版本的windows考虑到安全问题,取消了telnet server端所以这里如果要继续telnet端口测试,那就需要将telnet的server端环境也搭建起来. 如何下载telnet服务端？ GoodTech Systems, Telnet Server for Windows 10 Server 95/98/Me, telnet, server, windows, ftp server, ftp daemon, ftp windows nt, software, 95, 98, NT, nt telnet server, windows nt telnet, secure, vpn, tunnel, encryption, ssl, ssh, smtp, email, Telnet Client, SSH Client, rlogin
目标资产信息搜集的程度，决定渗透过程的复杂程度。 目标主机信息搜集的深度，决定后渗透权限持续把控。 渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。
近日，绿盟科技监测到网上有安全人员公开了Exchange Server远程代码执行漏洞（CVE-2020-16875）的利用程序，此漏洞为微软在9月的安全更新补丁中披露；Microsoft Exchange在Internet Explorer处理内存中的对象时存在该漏洞。利用此漏洞需要具有以某个Exchange角色进行身份验证的用户权限，攻击者可通过向受影响的Exchange服务器发送包含特殊的cmdlet参数的邮件来触发此漏洞，成功利用此漏洞的攻击者可在受影响的系统上以system权限执行任意代码。请相关用户尽快采取措施进行防护。
远程桌面在执行的过程中可能因为某些原因无法连接到远程计算机。首先，出现这种情况最大的可能是和端口设置有关。
北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）,本次更新补丁中针对Weblogic修复了5个漏洞评分为9.8的严重漏洞，其中4个漏洞利用T3协议进行攻击，漏洞编号分别为CVE-2018-3191、CVE-2018-3197、CVE-2018-3201、CVE-2018-3245。
5月6日，谷歌的安全团队Project Zero在社交媒体上公布了Windows恶意软件防护引擎中的重大远程命令执行漏洞；8日，微软官方公布了此漏洞；9日，Project Zero公布了漏洞细节：攻击者可利用该漏洞远程控制任意Windows系统。 漏洞详情 漏洞编号: CVE-2017-0290 漏洞名称: Microsoft 恶意软件防护引擎远程执行代码漏洞 风险级别： 高危 漏洞描述： Microsoft恶意软件保护引擎在扫描特制的文件时可能出现内存破坏。成功利用此漏洞的攻击者可在Loca
北京时间9月7日凌晨，有开发者在GitHub上披露了Windows远程桌面服务远程代码执行漏洞 (CVE-2019-0708) 的Metasploit利用模块，本次的CVE-2019-0708（BlueKeep）的初始公共漏洞模块可导致旧版本的Windows（Windows 7 SP1 x64 与 Windows 2008 R2 x64）无交互远程代码执行。随着工具的扩散，该漏洞有可能导致类似WannaCry泛滥的情况发生，已经构成了蠕虫级的现实安全威胁。
通过资源监视器 → 网络活动 → 看到都是lsass.exe，且pid相同，通过过滤相同的pid 508发现端口是xxx，在安全组或防火墙禁用xxx端口后带宽消耗就正常了。不排除lsass.exe是伪装的病毒木马，遇到了建议安装杀毒防护软件全盘杀毒。
目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内150个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要
2020年3月10日，微软在其官方SRC发布了CVE-2020-0796的安全公告（ADV200005，MicrosoftGuidance for Disabling SMBv3 Compression）,公告表示在Windows SMBv3版本的客户端和服务端存在远程代码执行漏洞。同时指出该漏洞存在于MicroSoft Server Message Block 3.1.1协议处理特定请求包的功能中，攻击者利用该漏洞可在目标SMB Server或者Client中执行任意代码。 该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。除了直接攻击SMB服务端造成RCE外，该漏洞得亮点在于对SMB客户端的攻击，攻击者可以构造特定的网页，压缩包，共享目录，OFFICE文档等多种方式触发漏洞进行攻击。
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞影响】 本地权限提升、远程代码执行等 【漏洞详情】 经
不论2008R2还是2012R2，都是end of life了，安全性很差，基础差的使用者迟早被黑客入侵
近日，Check Point 的安全研究人员发现了 RubyMiner 恶意软件家族，针对全球的 web 服务器发起攻击，并试图利用这些服务器挖掘门罗币。24 小时内，全球 30% 的网络都受到影响。
本篇以我自己的网站为例来通俗易懂的讲述网站的常见漏洞，如何防止网站被入侵，如何让网站更安全。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
